1. Quiénes somos
tamaru es una app hecha por qantara, un desarrollador independiente con sede en México. En este aviso, "nosotros" se refiere a qantara. Si tienes preguntas sobre tu privacidad, escribe a support@tamaru.app.
Este aviso cubre las apps de tamaru para Android e iOS, sus widgets y atajos, y el sitio web tamaru.app.
2. Información que recopilamos a través de la app
Ninguna. No operamos servidores que reciban, guarden o procesen tus movimientos, saldos, presupuestos, metas, deudas, mensualidades, notas o ajustes, así que no podemos verlos. La app no tiene registro ni cuenta.
3. Dónde viven tus datos
Todo lo que registras se guarda en el almacenamiento privado de la app en tu dispositivo.
- Android: la base de datos se cifra con SQLCipher, usando una clave aleatoria de 256 bits protegida por Android Keystore.
- iOS: la base de datos está protegida por la Protección de Datos de Apple, así que no se puede abrir mientras tu dispositivo está bloqueado.
tamaru queda excluida de los respaldos en la nube de Android y de las transferencias entre dispositivos. En iOS, sus datos quedan fuera de los respaldos de iCloud y de computadora. Tus registros solo salen de la app dentro de los respaldos cifrados o las exportaciones que tú mismo configures (consulta Respaldos y exportaciones).
4. Acceso a la red
La app funciona completamente sin conexión. Hace un solo tipo de solicitud de red, y solo si tú la activas:
- Tipos de cambio (desactivados de forma predeterminada). Si activas la descarga de tipos de cambio en Ajustes, la app solicita los tipos de referencia diarios a Frankfurter (api.frankfurter.dev), que publica datos del Banco Central Europeo. La solicitud contiene solo el código de tu moneda principal y se envía por HTTPS. Como cualquier solicitud web, revela tu dirección IP a ese servicio, que la trata conforme a sus propias políticas. Los tipos de cambio se guardan en caché en tu dispositivo durante 12 horas.
El escaneo de tickets y la entrada por voz usan reconocimiento que funciona en tu dispositivo. Cuando un dispositivo no puede reconocer voz sin conexión, la opción de micrófono no se muestra, en lugar de enviar el audio a un servicio en línea.
5. Analítica, publicidad y rastreo
tamaru no contiene software de analítica, publicidad, reportes de fallos ni rastreo. No te rastrea entre apps ni sitios web, y no usa identificadores publicitarios.
6. Registro automático, tickets y voz
Estas funciones están desactivadas hasta que tú las actives, y puedes desactivarlas en cualquier momento en Ajustes.
- Apple Pay (iOS). Si creas una automatización de Atajos para tamaru, iOS pasa a la app, en tu dispositivo, el monto, el comercio y el nombre de la tarjeta de cada pago con Apple Pay. Si borras la automatización, esto se detiene.
- Avisos del banco (Android). Si concedes acceso a las notificaciones, tamaru lee solo las notificaciones de las apps bancarias que selecciones. Ignora todas las demás apps. De una notificación que coincide, conserva solo el monto, el comercio, la fecha y una referencia de la tarjeta, como un movimiento para que lo revises. El texto de la notificación en sí nunca se guarda ni se envía. Al desactivar la función, también se desactiva el acceso de la app a las notificaciones.
- Tickets. Las fotos que tomas o compartes se leen en tu dispositivo para encontrar el total, la fecha y el comercio, y luego se borran. tamaru no conserva imágenes de tickets.
- Voz. Tu voz se convierte en texto en tu dispositivo. Las grabaciones no se guardan.
Los movimientos registrados esperan en una bandeja de revisión, a menos que permitas que una fuente los guarde automáticamente. Los elementos revisados o descartados se eliminan de la bandeja después de 30 días.
7. Permisos del dispositivo
- Face ID, Touch ID o huella digital: solo se usan si activas el bloqueo de la app. Tu sistema operativo verifica tu identidad, y tamaru nunca recibe datos biométricos.
- Acceso a las notificaciones (Android): solo se usa para registrar avisos del banco, como se describe arriba.
- Notificaciones: solo se usan para los recordatorios y las alertas de respaldo que actives.
- Micrófono y reconocimiento de voz: solo se usan mientras dictas un movimiento.
- Cámara: solo se usa mientras escaneas un ticket. Para elegir una foto se usa el selector de fotos del sistema, que le da a tamaru solo la foto que eliges.
- Siri y Atajos (iOS): solo se usan para las acciones que ejecutas o automatizas.
- Archivos y carpetas: solo se accede a ellos para guardar respaldos y exportaciones, o para restaurar un respaldo, en la ubicación que elijas.
- Actividad en segundo plano: se usa para ejecutar los respaldos y recordatorios programados.
- Internet: solo se usa para la descarga opcional de tipos de cambio.
8. Widgets, recordatorios y Siri
Los widgets pueden mostrar un resumen breve, como el monto disponible para gastar este mes. La app guarda ese resumen en un archivo pequeño en tu dispositivo que solo tamaru y sus widgets pueden leer. Cuando los montos están ocultos o el bloqueo de la app está activado, los widgets, los recordatorios y las respuestas de Siri no muestran nombres ni montos. Los recordatorios incluyen solo los detalles que elijas en Ajustes. En Android, tamaru bloquea las capturas de pantalla y oculta su contenido en la pantalla de apps recientes de forma predeterminada. En iOS, cubre su contenido en el selector de apps.
9. Respaldos y exportaciones
- Respaldos cifrados. Los respaldos se cifran en tu dispositivo con AES-256-GCM. La clave se deriva de tu frase de recuperación o contraseña (PBKDF2-HMAC-SHA256, 600,000 iteraciones). Para ejecutar los respaldos programados, la clave derivada se guarda en Android Keystore o en el Llavero de iOS en este dispositivo; tu frase en sí nunca se guarda. Los respaldos se guardan en la carpeta que elijas. Si esa carpeta se sincroniza con un servicio en la nube, como iCloud Drive, el archivo cifrado se almacena ahí conforme a los términos de ese servicio. Nunca recibimos tus respaldos y no podemos descifrarlos.
- Exportaciones sin cifrar. Las exportaciones en JSON, CSV, Markdown y hledger se crean solo cuando las pides, se guardan donde elijas y no están cifradas, así que guárdalas en un lugar de confianza.
Una vez que un archivo sale de la app, por ejemplo cuando se lo envías a alguien, aplican los términos de privacidad del servicio que uses.
10. Compras
Compras tamaru a través de Google Play o el App Store. Google y Apple procesan tu pago conforme a sus propias políticas de privacidad. Nunca recibimos los datos de tu tarjeta de pago ni de tu cuenta. Las tiendas pueden darnos información limitada de la transacción, como un número de pedido, la fecha y el país, que usamos solo para contabilidad, impuestos y reembolsos.
11. Este sitio web
tamaru.app no usa cookies, analítica ni scripts de terceros, y sus fuentes se sirven desde nuestro propio dominio. Si cambias entre el modo claro y el oscuro, esa elección se guarda en el almacenamiento local de tu navegador y nunca se nos envía.
El sitio está alojado en Vercel. Como cualquier servicio de alojamiento web, Vercel procesa datos técnicos de las solicitudes, como direcciones IP, tipo de navegador y las páginas solicitadas, para entregar el sitio y protegerlo contra abusos. No usamos estos datos para identificar ni perfilar a los visitantes.
12. Si nos contactas
Cuando nos escribes por correo, recibimos tu dirección de correo y todo lo que incluyas en tu mensaje. Lo usamos solo para responderte, y lo conservamos solo el tiempo necesario para resolver tu solicitud y cumplir con obligaciones legales. Por favor, no nos envíes tus registros financieros, tu frase de recuperación ni tus respaldos. Nunca los necesitamos para ayudarte.
13. Tus derechos
Los datos de tu app están totalmente bajo tu control. Puedes verlos, cambiarlos, exportarlos o borrarlos en cualquier momento desde la app. Para borrar todo, usa Ajustes → Datos → Borrar todos los datos, o desinstala la app. Como no tenemos ninguna copia, los datos borrados no se pueden recuperar, salvo desde los respaldos que hayas hecho.
Respecto de la información personal que sí tengamos, como los correos que nos enviaste, puedes pedirnos acceder a ella, corregirla o eliminarla, u oponerte a cómo la usamos. Esto incluye tus derechos ARCO conforme a la ley mexicana de protección de datos personales y derechos similares donde vivas. Escribe a support@tamaru.app y te responderemos dentro del plazo que exige la ley.
14. Menores de edad
tamaru no recopila información personal de nadie, incluidos los menores de edad. Si crees que un menor nos envió información personal por correo, contáctanos y la eliminaremos.
15. Cambios a este aviso
Si cambiamos este aviso, actualizaremos esta página y la fecha de vigencia que aparece arriba. Si un cambio afecta cómo la app maneja tus datos, también lo indicaremos en las notas de la versión de la app.
16. Contacto
Preguntas sobre privacidad: support@tamaru.app.
Para reportar un problema de seguridad: security@qantara.dev.